下载

Skill UI

浏览并发现 9746+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索内存取证，共找到 19 条记录

默认排序最新上传最多下载

内存转储凭证提取与分析

extracting-credentials-from-memory-dump

mukul975/Anthropic-Cybersecurity-Skills

本工具用于进行全面的数字取证分析，能够利用Volatility和Mimikatz等行业标准工具，从内存转储中提取敏感信息。主要包括缓存凭证、NTLM/LM哈希值、Kerberos票据和身份验证令牌，是事件响应和调查凭证泄露范围的核心技术。

使用Rekall提取内存取证证据

extracting-memory-artifacts-with-rekall

mukul975/Anthropic-Cybersecurity-Skills

本工具利用Rekall内存取证框架，对内存转储文件进行深度分析。它旨在检测复杂的恶意行为，如进程空心化、VAD异常导致的代码注入、隐藏的操作系统进程以及根套件的存在。它是进行安全事件响应和恶意软件分析的关键步骤。

勒索软件攻击证据取证分析

investigating-ransomware-attack-artifacts

mukul975/Anthropic-Cybersecurity-Skills

本工作流旨在指导数字取证专家系统性地分析勒索软件攻击证据。涵盖的关键步骤包括：保留内存快照、识别勒索软件变种（通过文件扩展名和赎金信息）、构建攻击时间线（利用Prefetch和事件日志），以及提取比特币地址、Tor站点等关键入侵指标（IoCs）。适用于安全事件响应和损害评估。

端点数字取证调查

performing-endpoint-forensics-investigation

mukul975/Anthropic-Cybersecurity-Skills

本技能用于对受损端点进行全面的数字取证调查。流程涵盖证据保全（内存、磁盘镜像）、关键系统文件和恶意软件分析，以及活动时间线重建。适用于安全事件调查、法律取证和扩大泄露范围分析。

使用Volatility 3进行内存取证分析

performing-memory-forensics-with-volatility3

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Volatility 3工具对内存转储文件进行数字取证分析。可用于提取关键证据，如运行进程、网络连接、系统凭证、加载的DLL模块，并检测过程空洞、Rootkit等高级恶意威胁，是事件响应和恶意软件分析的必备技能。

Volatility3内存取证工具包

performing-memory-forensics-with-volatility3-plugins

mukul975/Anthropic-Cybersecurity-Skills

该自动化工具包利用Volatility3框架，实现内存取证分析。它可以分析来自Windows、Linux和macOS的内存映像，用于检测传统磁盘分析方法无法发现的高级威胁，例如进程注入、Rootkit、恶意代码和异常网络连接。是事件响应和安全审计的关键辅助工具。

内存取证专家分析手册

memory-forensics-volatility

yaklang/hack-skills

使用Volatility 2/3的综合性内存取证指南。本手册涵盖了从进程分析、网络连接、凭证提取、DLL分析到代码注入检测等高级取证技术。适用于事件响应、恶意软件分析以及从内存映像中重建攻击时间线。

语言